Приложение TelecomKz обновилось и в нём пропал раздел с популярными группами, через который я мониторил открытые рабочие группы.

Мои возможности по выявлению угроз снизились.. 📉🌧

⚠️ Новый день - новая угроза 🚫

Зарегистрирован подозрительный домен bankcentercredit[.]kz.

#угрозы@qcakz

📣 Реверсеры, нужна ваша помощь! 💬

Я разработал IDA Spotlight - плагин для IDA Pro, который автоматически ранжирует функции, подсвечивает интересные участки кода, объясняет, почему функция может быть важной для анализа вредоносной программы, и помогает быстрее ориентироваться в больших бинарях.

Сейчас плагин готов к публичному тестированию, и мне очень важно получить обратную связь от практиков.

Что уже работает:

✅ автоматический подсчёт "важности" функций

✅ приоритизация (critical/high/medium/low)

✅ отдельное окно‑инспектор с объяснениями

✅ синхронизация с окном дизассемблера и декомпилятора

✅ поддержка FLIRT: библиотечные функции скрываются, подсвечиваются и получают penalty

✅ экспорт в CSV/JSON

✅ быстрый поиск и фильтрация

Что нужно протестировать:

❓стабильность работы на больших бинарях

❓корректность синхронизации инспектора

❓удобство UI/UX

❓качество приоритизации

❓любые баги, странности, идеи по улучшению

Если вы работаете с IDA Pro 9.1+ и готовы помочь - буду очень благодарен!
Любой фидбек (даже «ничего не работает») невероятно ценен.

Скачать и посмотреть можно здесь:
🔗 https://github.com/dyussekeyev/ida-spotlight

Спасибо всем, кто откликнется - вместе сделаем инструмент лучше!

#проекты@qcakz